常見網(wǎng)絡故障的分析

1、第 14章 常見網(wǎng)絡故障與分析教案目標掌握網(wǎng)絡故障排查的思路， 熟悉常見的網(wǎng)絡故障并掌握其解決方法， 使用常見的網(wǎng)絡命令或工具分析、解決網(wǎng)絡故障。重點與難點掌握網(wǎng)絡故障排查的思路使用常用網(wǎng)絡命令與工具常見故障分析在組建各種局域網(wǎng)的過程中，經常會碰到很多故障與問題，如何自己動手解決這些網(wǎng)絡故障， 是很多讀者都很關心的問題。 在本章將針對網(wǎng)絡中一些常見的故障， 給出解決的方法。14.1網(wǎng)絡故障排查思路與診斷工具很多朋友在組建或者使用網(wǎng)絡過程中一定會遇到很多故障，那么對于這些故障應該如何下手、怎樣判斷和解決呢？下面就讓我們一起來探討。網(wǎng)絡故障解決思路一般說來，網(wǎng)絡連接、軟件屬性配置和協(xié)議配置是導致網(wǎng)

2、絡故障的三大原因，所以我們先從這幾個方面來看看網(wǎng)絡故障的解決思路。如何判斷一個故障是否屬于網(wǎng)絡連接故障呢？而這些故障又是如何產生的呢？又如何排除這些網(wǎng)絡連接故障呢？這些問題對于不是很熟悉網(wǎng)絡的讀者來說是很棘手的， 下面的內容將提供一個較完整的技術方案。1. 描述故障現(xiàn)象網(wǎng)絡連接的故障通常表現(xiàn)為以下幾種情況：第一，計算機無法登錄到服務器；第二，計算機在【網(wǎng)上鄰居】中只能看見自己，看不見其他的計算機，從而無法使用其他計算機上的共享資源；第三，計算機無法通過局域網(wǎng)連接到Internet 。第四， 計算機無法想從局域網(wǎng)內瀏覽內部網(wǎng)頁，或者無法收取局域網(wǎng)內的電子郵件；第五， 網(wǎng)絡中的計算機網(wǎng)絡程序運行速

3、度非常慢。2. 分析故障網(wǎng)絡連接故障有可能是下述原因導致：第一，計算機沒有安裝網(wǎng)卡，或者沒有正確安裝網(wǎng)卡驅動程序，或者是網(wǎng)卡的中斷等與其他設備有沖突；第二，網(wǎng)卡本身存在故障；第三，網(wǎng)絡協(xié)議沒有安裝，或者網(wǎng)絡協(xié)議沒有正確配置；第四，網(wǎng)線、集線器接口有故障；第五，集線器或者交換機沒有打開電源，或者這些網(wǎng)絡設備本身存在問題。3.排除故障當計算機出現(xiàn)以上網(wǎng)絡連接故障的時候，應該按照下述步驟來排除故障：第一，確認網(wǎng)絡連接故障。當出現(xiàn)一種網(wǎng)絡程序使用故障時，首先應該嘗試使用其他的網(wǎng)絡程序。比如當IE 瀏覽器無法登錄網(wǎng)站時，用Foxmain看看能否收發(fā)電子郵件，或者打開【網(wǎng)上鄰居】看看是否能夠找到其他計算機

4、，也可以用Ping 方法檢查與其他計算機是否處于正常連接狀態(tài)。要是上述這些方法中有一個可以成功，則說明網(wǎng)絡連接不存在故障，否則就要繼續(xù)下面的排除步驟。第二，基本檢查。所謂基本檢查主要是查看網(wǎng)卡和集線器的指示燈狀態(tài)。一般網(wǎng)卡和集線器的指示燈子在正常情況下沒有傳輸數(shù)據(jù)時閃爍得比較慢，而傳輸數(shù)據(jù)時閃爍速度比較快，所以當這兩個指示燈處于長滅或者是長亮狀態(tài)則說明網(wǎng)絡連接存在故障，這時就要關閉計算機，更換網(wǎng)卡和連接線，或者集線器以排除故障。第三，初步檢測。初步檢測網(wǎng)絡故障時可以使用Ping 命令，一方面可以Ping 本地計算機的IP 地址來檢查網(wǎng)卡和網(wǎng)絡協(xié)議的配置是否正確。如果Ping 本地計算機沒有問題

5、（如圖14-1 所示），那就說明網(wǎng)絡的故障出在計算機和網(wǎng)絡的連接處， 所以應該檢查網(wǎng)線的連通性和集線器端口的狀態(tài)。如果不能 Ping 通本地計算機，說明 TCP/IP 協(xié)議有問題。圖 14-1 Ping本地計算機第四，檢查網(wǎng)卡。打開【設備經管器】查看網(wǎng)卡驅動程序是否已經安裝好了，如果在硬件列表中沒有發(fā)現(xiàn)網(wǎng)卡或者網(wǎng)卡圖標前面有一個黃色的“！”，則說明網(wǎng)卡沒有正確安裝，此時需要將系統(tǒng)中的網(wǎng)卡驅動程序刪除之后重新安裝，接著為這塊網(wǎng)卡安裝和配置正確的網(wǎng)絡協(xié)議，最后在進行測試。如果網(wǎng)卡不能正確安裝，有可能是網(wǎng)卡硬件損壞，跟其他硬件有資源沖突，或者是網(wǎng)卡的驅動程序損壞， 這時最好換網(wǎng)卡和主板插槽或者重新安

6、裝驅動程序，然后進行下面步驟。第五，檢查網(wǎng)絡協(xié)議。用 ”ipconfig/all ”命令來查看本地計算機是否安裝了”TCP/IP ”協(xié)議，以及是否正確配置了 IP 地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS 服務器等。如果網(wǎng)絡協(xié)議還沒有安裝，或者是協(xié)議沒有正確配置，則需要安裝和配置必需的網(wǎng)絡協(xié)議。 重新啟動計算機之后， 再次進行這些基本檢查步驟。 若是網(wǎng)絡協(xié)議都已經安裝并且正確配置，就可以斷定是網(wǎng)絡連接的問題，這時繼續(xù)下面的步驟進行排除。第六，確定故障。換一臺局域網(wǎng)中的計算機進行網(wǎng)絡應用程序測試，如果仍然出現(xiàn)類似剛才的故障，在確認網(wǎng)卡和網(wǎng)絡協(xié)議都正常的情況下就能判斷是服務器、集線器或交換機等設備出現(xiàn)了問

7、題。為了進一步確認，可以再換一臺計算機繼續(xù)測試，從而確定網(wǎng)絡連接故障的位置。如果在其他計算機上的測試結果完全正常， 那么網(wǎng)絡故障就定位在發(fā)生故障上的計算機和網(wǎng)絡的就需要重新制作一個網(wǎng)線接頭或者更換以根網(wǎng)線。常用故障診斷工具在排查網(wǎng)絡故障過程中，有時很難確定故障的根源。如果有一些軟件的支持，診斷網(wǎng)絡故障也就不會這么困難了。下面就介紹一些小巧的網(wǎng)絡診斷程序以及使用方法。1. Ping命令接觸過網(wǎng)絡的朋友都會對Ping 這個命令了如指掌，他是 Windows 9x/Me/NT/2000/XP中專用于 TCP/IP 協(xié)議的探測工具。 大凡是使用 TCP/IP 協(xié)議的局域或廣域網(wǎng)絡， 不管是家庭網(wǎng)、 辦

8、公室網(wǎng)、校園網(wǎng)，還是企業(yè)網(wǎng)，甚至 Internet ，當客戶端無法正常訪問網(wǎng)絡時，建議用戶先用 Ping 這個命令來測試。Ping 主要用于確定網(wǎng)絡是否處于連接狀態(tài)，它的工作原理是通過ICMP協(xié)議發(fā)送一個網(wǎng)絡數(shù)據(jù)包并請求應答，接受到請求的目標主機再次使用ICMP 協(xié)議返回相同的數(shù)據(jù)。于是Ping就可以針對每個數(shù)據(jù)包的發(fā)送和接受時間進行報告，并提供沒有響應文件包的百分比。這些功能在確定網(wǎng)絡是否處于正常連接，和網(wǎng)絡的連接狀況（丟失數(shù)據(jù)包的比率）非常有用。（ 1） Ping 命令的格式。 Ping 一般有兩種命令格式： “ Ping 對方主機名稱”和“ Ping 對方主機的 IP 地址”。使用時可以

9、再 Windows 的命令提示符窗口或者是通過 【開始】 | 【運行】命令來執(zhí)行。比如我們輸入“Ping ”，命令之后將看見如圖14-2 所示的界面。圖 14-2 圖 Ping 程序運行窗口通過這個程序我們不僅能夠檢測出對方主機是否處于正常運行狀態(tài)，計算機與對方主機之間的連接速率等狀況。（ 2）常見錯誤信息。通常Ping 命令的出錯信息由下面4 種：還可以了解自己的第一 , Unknow hostUnknow host 出錯往往是遠程主機的名稱無法被域名服務器轉換為故障的原因有可能是域名服務器出現(xiàn)問題，或輸入的遠程主機名稱不對，故障。第二 , NetworkunreachableIP 地址。導

10、致這種或者是通訊線路有Networkunreachable用下面介紹的netstat第三， No answer出錯是因為本地系統(tǒng)沒有到達遠程計算機之間的路由，這時可以采命令來檢查路由表，確定路由配置是否正確。No answer出錯時遠程系統(tǒng)沒有響應，這種故障說明本地系統(tǒng)有一條可以到達遠程計算機的路由， 但是接受不到它發(fā)送給本地計算機任何信息。這類網(wǎng)絡故障有可能是遠程計算機沒有運行、 本地或者遠程計算機網(wǎng)絡配置不正確、本地或者遠程計算機路由器沒有工作、通訊線路有問題，或遠程主機的路由選擇有問題。第四， Request Timed outTimed out 是指與遠程主機連接超時，所有的數(shù)據(jù)包都丟

11、失。產生這種故障有可能是路由器連接問題，或遠程計算機沒有正常運行，或網(wǎng)絡線路出現(xiàn)故障。（ 3）ping 命令使用詳解。 在命令提示符窗口中輸入 “ ping/? ”命令可以查看到有關 ping 程序的所用附加參數(shù)， 在特定的時候使用這些參數(shù)可以幫助我們更好的完成網(wǎng)絡測試檢查工作，如圖 14-3 所示。圖 14-3 圖 ping 命令詳解-t ， ping 指定的計算機直到人為中斷。-a ，將地址解讀為主機名稱。-n count，發(fā)送 count 指定的相應數(shù)據(jù)包，默認值為4。-f ， 在數(shù)據(jù)包中發(fā)送“不要分段”標志，數(shù)據(jù)包就不會被路由上的網(wǎng)關分段。-i TTL ， 將數(shù)據(jù)包的存貨時間設置為tt

12、l指定的參數(shù)，有效取值范圍是1-225 。-v TOS ， 將服務類型字段設置為TOS制定的參數(shù)。-r count ， 在記錄由字段中記錄傳出和返回數(shù)據(jù)包的路由，其中 count最少為 1，最大為 9。-s count：為 count次跳躍提供時間標簽，參數(shù)范圍在1至4之間。-j host-list： 利用 host-list指定的計算機列表路由數(shù)據(jù)包，連續(xù)的計算機可以被中間網(wǎng)關分隔IP ，最大值為 9。-k host-lis：利用 host-list制定的計算機列表路由數(shù)據(jù)包，但是連續(xù)的計算機不能被中間網(wǎng)關分割，最大值為9。-w timeout ： 制定超時間隔，每單位為毫秒。2.ipcon

13、fig 命令Ipconfig也是一個內置于Windows 的命令之一， 它可以顯示出本地計算機的IP 配置信息和網(wǎng)卡的 MAC地址。在命令提示符窗口中輸入“ ipconfig/all”命令之后看見如圖 14-4所示窗口， 其中列舉出當前計算機內安裝的所有網(wǎng)卡的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關等配置，這可以很方便地判斷配置信息是否正確。圖 14-4檢查配置信息通過“ ipconfig/?”命令可以查看所有附加參數(shù)，如圖14-5 。圖 14-5ipconfig所有參數(shù)下面簡單介紹各參數(shù)的意義：/all ，顯示完整的參數(shù)配置。/renew,更新 DHCP 配置參數(shù)，這個選項只有在運行

14、DHCP 客戶端的系統(tǒng)上可用。/release，發(fā)布當前的 DHCP 配置，這個選項禁用了本地計算機中的，并只有在客戶端使用。通過這個命令可以在客戶端上決定是否繼續(xù)使用配置參數(shù)。 Winipcfg 命令Winipcfg 是內置于信息和網(wǎng)卡的 MAC 即可，此時可見如圖windows 9x/Me 系統(tǒng)中的一個命令，它采用圖形界面顯示了地址。使用這個程序時只要在【開始】【| 運行】對話框中輸入14-6 所示窗口。IP 地址配置 “ winipcfg ”在這個窗口中可以了解到當前計算機的IP 地址、子網(wǎng)掩碼、默認網(wǎng)關、名，以及網(wǎng)卡的MAC 地址等信息。這可以幫助我們很方便地檢查網(wǎng)卡的綁定的地址參數(shù)，

15、進而檢查IP 訪問列表的設置是否正確。4.tracert 命令DNS 服務器、主機MAC 地址和與之tracert 同樣也是Windows 內置的 TCP/IP 命令之一，它通過向目標發(fā)送不同IP 存活時間值的 ICMP 數(shù)據(jù)包來判斷目標使用的路由， 也就是說當你連接到一個網(wǎng)站上時可以查看出從你的計算機經過了哪些中轉服務器才最終到達目標計算機。比如我們在命令提示符窗口中輸入“ Tracert 所示的界面，這其中就顯示出到達新浪網(wǎng)站所經歷的網(wǎng)站以及每個網(wǎng)站的速度。5.netstat 命令執(zhí)行 Netstat 命令之后，我們可以了解到當前計算機的IP 地址、計算機名稱、連接使用的協(xié)議與端口等信息。

16、 而且在使用了附加參數(shù)之后還可以獲得更多的有用信息，比如當前網(wǎng)絡連接和發(fā)送的字節(jié)數(shù)等，所以在沒有別的網(wǎng)絡經管軟件時，這個命令的作用就發(fā)揮出來了，如圖 14-8 所示。其中主要的參數(shù)有：-a，顯示所有計算機建立連接的端口信息。-e，顯示以太網(wǎng)統(tǒng)計信息。-n，以數(shù)字格式顯示地址和端口信息。-s，顯示每個協(xié)議的統(tǒng)計情況，這些協(xié)議主要包含TCP、 UDP、 ICMP和。其中前三中協(xié)議平時較少用到，但是在進行網(wǎng)絡性能檢測的時候卻非常有用。-r，顯示路由表信息。6.nbtstat 程序和上面介紹的幾個命令一樣， Nbtstat 也是一個 windows 內置的命令，可以對局域網(wǎng)中的各種信息進行查看。 但是

17、使用這個程序時必須附加參數(shù)， 否則無法獲取任何信息， 所以我們先來看看有關的主要參數(shù)。-a，通過計算機名稱來查看局域網(wǎng)中的主機狀態(tài)與網(wǎng)卡的 -A ，通過計算機地址查看局域網(wǎng)中主機狀態(tài)與網(wǎng)卡的MACMAC地址。地址。-n，查看當前計算機在網(wǎng)路中的名稱。-c，列表顯示IP 地址的遠程計算機名稱。-r，列出廣播或者WINS 解釋的計算機名稱。-R，從緩存名稱列表中載入預先設置。在命令窗口中輸入 “ nbtstat 參數(shù)” 之后可以查看局域網(wǎng)中的信息。比如使用 “ nbtstat a IBM命令就可以在局域網(wǎng)中查看到名稱為“IBM ”的計算機、用戶組等信息，以及機器使用的網(wǎng)卡的地址，如圖-所示?！?.

18、arp 命令顯示和修改“地址解讀協(xié)議（arp）”緩存中的工程。Arp 緩存中包含一個或多個表，它們用于存儲 IP 地址及經過解讀的以太網(wǎng)或令牌環(huán)物理地址。計算機上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡適配器都有自己單獨的表。使用arp 命令可以顯示arp 綁定的靜態(tài)和動態(tài)列表，并顯示與本地計算機連接所有的IP 和 MAC 地址。如果在沒有參數(shù)的情況下使用，arp 命令顯示幫助信息。Arp語法如下：Arp-a InetAddr-N IfaceAddr-g InetAddr-N IfaceAddr-d InetAddr IfaceAddr-s InetAddr EtherAddr IfaceAddr-a

19、InetAddr-N IfaceAddr,顯示所有網(wǎng)卡的當前arp 緩存表。要顯示指定IP 地址的arp緩存項， 請使用帶有InetAddr 參數(shù)的 arp-a，此處的 InetAddr 代表指定的IP 地址。 要顯示指定接口的arp 緩存表，請使用 -N IfaceAddr 參數(shù)，此處的地址。 -N 參數(shù)區(qū)分大小寫。IfaceAddr 代表分配給指定接口的IP-g InetAddr-N IfaceAddr,與 -a 相同。-d InetAddr IfaceAddr，刪除指定的定的接口，要刪除表中的某項，請使用口的 IP 地址。 Arp d 可以刪除所有項。IP 地址項，此處的InetAddr 代表IfaceAddr 參數(shù)，此處的IfaceAddrIP 地址。對于指代表分配給該接-s InetAddr EtherAddr IfaceAddr，要向 arp 緩存添加可將IP 地址 InetAddr 解讀成物理地址 Et